Ciberseguridad para empresas

MineryAcademy

Píldora · Abierta y gratuita

Evaluar a un proveedor tecnológico en 5 pasos

Un incidente en un proveedor puede ser un incidente tuyo. Esta píldora enseña a clasificar a cada proveedor por lo que puede tocar, a pedirle evidencia en lugar de promesas y a dejar por escrito ocho cosas antes de firmar. Decides en un caso con dos ofertas y te llevas la ficha. No redacta cláusulas ni sustituye a tu asesoría.

24 min7 lecciones

Para dirección, TI y cumplimiento

Primera lección: «Por qué te toca a ti» · 2 min · sin registro

Se abre sin pedir acceso. El avance se recuerda en este navegador.

Lo que aprenderás

Al terminar, sabrás

  • clasificar a un proveedor en tres niveles según los datos, el acceso y la dependencia
  • pedir evidencia que se pueda leer y fechar, con diez preguntas
  • dejar en el contrato lo mínimo: aviso de incidentes, subcontratación, accesos y final del contrato
  • dar a cada proveedor el acceso justo y revisarlo cuando toca

A quién va

Pensado para

  • Público

    Compras, TI y dirección de cualquier organización que contrate servicios tecnológicos.

Temario

El recorrido, de un vistazo

7 lecciones · 24 min

Píldora · 24 min

Evaluar a un proveedor tecnológico en 5 pasos

Por qué te toca a ti

  1. Por qué te toca a tiEjercicio · 2 min · Estás aquí
  2. Paso 1 · Qué le dasLectura · 3 min
  3. Paso 2 · Qué le pidesLectura · 4 min
  4. Paso 3 · Qué firmáisLectura · 2 min
  5. El caso: dos ofertas para el mantenimientoLectura · 5 min
  6. Pasos 4 y 5 · Acceso mínimo y revisiónLectura · 3 min
  7. Comprobación finalControl · 5 min

Al terminar, la insignia Formación completada: Has llegado al final. El resultado se queda en la pantalla.

Lección de muestra · pública, sin correo

Por qué te toca a ti

Lo que vas a conseguir

Decidir en una tarde cuánto hay que mirar a un proveedor tecnológico, pedirle solo lo que hace falta y dejar por escrito lo mínimo. Cinco pasos: qué le das, qué le pides, qué firmáis, qué acceso tiene y cuándo lo revisas.

Seis frases sobre proveedores

Carta 1 de 6

Un incidente en tu proveedor puede ser un incidente tuyo.

Por qué ahora te lo piden a ti

Cada vez más organizaciones tienen que demostrar que vigilan a sus proveedores: se lo exigen sus clientes, su seguro y, según el sector, la ley. La directiva NIS2 incluye entre las medidas mínimas «la seguridad de la cadena de suministro, incluidos los aspectos de seguridad relativos a las relaciones entre cada entidad y sus proveedores o prestadores de servicios directos» (Directiva (UE) 2022/2555, art. 21.2.d). Aunque a tu organización no le aplique, a tu cliente puede que sí, y te lo trasladará por contrato.

¿Te ha gustado? La lección completa sigue en el reproductor, con índice y progreso.

Abrir en el reproductor

Preguntas frecuentes

Antes de empezar

No. Se abre sin pedir acceso. El avance se recuerda en este navegador.